nicht angemeldet
Tach!
Weil der Token am Server nicht mehr derselbe ist.
Aber den, also $_SESSION['CSRF_DL'], setze ich doch nur inline, wenn die Seite index.php auch ausgeliefert wird, das wird sie doch nicht beim Datei-Download, denn dann müsste das Formularfeld ja leer sein 🤔
Ich sehe in deinem Code nicht, in welchen Dateien er steht, und damit auch nicht, wie das konkret bei dir abläuft. Wie die Datei ausgeliefert wird, ist gar nicht zu sehen. Wenn der Code nicht mehr gültig ist, muss deine Verarbeitung dort vorbeigekomen sein, wo ein neuer generiert wird. Soweit so logisch.
dedlfix.
Der Martin